PT-2026-31291 · Unknown+2 · Woocommerce+2

Dmitry Ignatyev · Publicado 2026-04-08 · Atualizado 2026-04-12 · CVE-2026-1673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions The BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net versões até e incluindo 1.1.5

Description O plugin BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net para WordPress é suscetível a Cross-Site Request Forgery devido à falta de validação nonce na função woobe delete tax term(). Isso permite que atacantes não autenticados excluam termos de taxonomia do WooCommerce (categorias, tags, etc.) explorando uma solicitação falsificada, exigindo que um administrador do site ou gerente da loja seja enganado para realizar uma ação.

Recommendations Versões até e incluindo 1.1.5: Atualize para uma versão superior a 1.1.5.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-1673

Produtos afetados

Bear – Bulk Editor/Products Manager Professional For Woocommerce

Woocommerce

Wordpress

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/1e4e8960-b0c1-4dbb-ba97-e45b88fb06c0?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3465138 · Nota
• https://t.me/cveNotify/158441 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3457263 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1673 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/woo-bulk-editor/trunk/index.php#L1474 · Nota
• https://t.me/CVEtracker/50047 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2043295673240441044 · Publicação no Twitter